Nginx服务器拒绝post请求方法

经验教程
20年3月13日
编辑

主机帮主机邦站长

最近发现有些攻击利用post请求绕过百度云加速防火墙的情况

这种情况我们直接禁掉服务器POST请求是不是好些呢，所以主机吧找了个代码放置在nginx.conf文件上，试了下，果然是有效果的，代码如下：

upstream tomcat {

ip_hash;

server 192.168.2.187:8080;

}

location ~* / {

if ($request_method = PUT ) {

return 403;

}

if ($request_method = DELETE ) {

return 403;

}

if ($request_method = POST ) {

return 403;

}

proxy_method GET;

proxy_pass http://tomcat;

}